Ekstensi Browser Dapat Membantu Scammers Mencuri Bitcoin Anda

Ekstensi peramban dapat membantu scammers mencuri crypto Anda, CEO Casa Jeremy Welch memperingatkan hadirin pada konferensi Baltic Honeybadger di Riga akhir pekan ini.

"Ekstensi peramban memberlakukan risiko besar, dan risiko ini belum pernah dibahas hingga saat ini," kata Welch.

Ekstensi dapat mengumpulkan banyak data, yang dapat dibocorkan, dicuri, dan digunakan oleh scammers. Salah satu contoh adalah riwayat browser, yang dapat mengekspos kebiasaan online pengguna, termasuk kunjungan situs yang terkait dengan crypto.

"Pastikan Anda tidak mengekspos alamat bitcoin Anda di mana pun," Welch memperingatkan.

Hal lain yang perlu diingat adalah bahwa beberapa ekstensi menangkap informasi KYC pengguna dan dapat membocorkannya ke scammers. Satu-satunya sistem multisig utama yang membutuhkan KYC saat ini adalah yang dipasok oleh Unchained Capital, kata Welch. Dia memperingatkan terhadap perangkat lunak konsumen yang biasa digunakan yang mengumpulkan data identitas.

Sebagai contoh, Welch mendemonstrasikan bagaimana ekstensi yang menyediakan wallpaper dengan kutipan yang menginspirasi atau konten lain benar-benar mencuri data saat Anda mengisi formulir KYC. Malware mencuri data grafis, seperti foto SIM Anda, yang ditangkap sebagai kode dan kemudian dengan mudah diterjemahkan, memberikan gambar dokumen ID Anda yang sebenarnya kepada peretas.

Pencurian data yang tenang

Semua ini terjadi di latar belakang, tanpa memperhatikan pengguna.

"Anda punya latar belakang yang bagus di sini dan Anda tidak menyadari bahwa browser Anda sebenarnya membuang data," kata Welch.

Ekstensi wallpaper yang sama dapat mengubah alamat penerima ketika Anda mencoba mengirim crypto Anda ke orang lain (atau ke diri Anda sendiri), sebaliknya mengirimnya ke dompet scammer. Di mana-mana dan popularitas ekstensi browser membuat situasinya cukup berbahaya, Welch mencatat:

"Ini menakutkan, bukan? Kita semua menggunakan ekstensi browser sepanjang waktu. "

Bahkan jika pengguna sangat berhati-hati dan selektif dalam apa yang mereka gunakan, perangkat lunak dapat ditingkatkan dan mendapatkan fitur-fitur baru yang tidak aman tanpa disadari konsumen, Welch menambahkan.

Welch mencatat bahwa banyak aplikasi terkenal mengumpulkan data pribadi termasuk manajer kata sandi, aplikasi pengeditan teks Grammarly, ekstensi Joule untuk transaksi Pencahayaan dalam peramban, dan ekstensi penghasil bitcoin Lolli.

Solusinya? Tidak ada yang mudah, kata Welch. Pengembang hanya dapat terus membangun alat yang lebih baik yang akan membuat pengalaman pengguna lebih aman dan lebih baik.

"Kita semua perlu membahas masalah ini lebih banyak, karena kita belum dalam fase kapan serangan sesungguhnya akan terjadi."

Welch menambahkan bahwa Casa berencana untuk segera mempublikasikan lebih banyak penelitian keamanan dan mendorong para pengembang dan wirausaha bitcoin untuk mendekati perusahaan dan berbagi keprihatinan dan gagasan mereka tentang cara mengatasi masalah keamanan.

Sc: Coindesk